Reklama gorące oferty na 1/5 kolumny

Dla specjalistów Bezpieczeństwo
#1

frst http://wklej.org/id/3220021/
addition http://wklej.org/id/3220023/

Proszę o sprawdzenie logów. W Chromie na 1/5 strony wyświetlają mi się “gorące oferty” -agregaty, drony, cuda na kiju.

1 polubienie
#2

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist:

CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-2847446407-1974053891-1431907498-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-2847446407-1974053891-1431907498-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bbjllphbppobebmjpjcijfbakobcheof] - hxxps://clients2.google.com/service/update2/crx CHR Extension: (Rapport) - C:\Users\Robert\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjllphbppobebmjpjcijfbakobcheof [2017-03-24] CHR Extension: (Debate on ConvinceMe) - C:\Users\Robert\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbkflhhcmjhfaelndongfbnccdmbpeak [2017-07-13] R0 gfibto; C:\WINDOWS\System32\drivers\gfibto.sys [14456 2015-02-09] (GFI Software) C:\WINDOWS\System32\drivers\gfibto.sys 2017-07-17 11:23 - 2017-03-24 22:35 - 00000000 ____D C:\AdwCleaner CustomCLSID: HKU\S-1-5-21-2847446407-1974053891-1431907498-1002_Classes\CLSID\{fd29f0c9-fc95-9fe0-7960-bc8cf6d8dd2b3}\InprocServer32 -> 0x4667594541494B354B2F3530553873424867414F4148665247736A372B526A544C79715378754C4C35726D436B43324448746130397A635365783479676E6A4F4E353179573664452F4F74696D5648475741497279673D3D => Brak pliku ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku ContextMenuHandlers03: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Brak pliku ContextMenuHandlers05: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Brak pliku ContextMenuHandlers1_S-1-5-21-2847446407-1974053891-1431907498-1002: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} => -> Brak pliku ContextMenuHandlers4_S-1-5-21-2847446407-1974053891-1431907498-1002: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} => -> Brak pliku ContextMenuHandlers5_S-1-5-21-2847446407-1974053891-1431907498-1002: [GGDriveMenu] -> {E68D0A55-3C40-4712-B90D-DCFA93FF2534} => -> Brak pliku FirewallRules: [{52EEDD8D-9A6C-476A-8E33-60C96106D305}] => (Allow) C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\dtUser.exe FirewallRules: [{5CBD27D9-D23E-4B59-BCA9-68AD48DE6981}] => (Allow) C:\Program Files (x86)\Lavasoft\AdAware SecureSearch Toolbar\dtUser.exe EmptyTemp:
Uruchom FRST i kliknij Napraw (Fix). Pokaż raport z usuwania Fixlog.
Kliknij Skanuj (Scan) i pokaż nowy raport z FRST bez Addition i Shortcut.

1 polubienie
#3

raport z fixlog http://wklej.org/id/3220040/
frst: http://wklej.org/id/3220041/

#4

Skasuj folder C:\FRST
Jeżeli problem nadal występuje to:

  1. Resetowanie synchronizacji Chrome
  2. Przywracanie ustawień domyślnych Chrome
  3. Zainstaluj uBlock: Firefox - Chrome - Opera
1 polubienie
#5

bardzo Ci dziękuję za pomoc. Kolejny już raz. Problem rozwiązany!